アーカイブ — 2026-03第 4 週

Capybara に関する新情報 — Claude の第 4 階層モデル（Opus を超える）、アーリーアクセスでテスト中。Anthropic は「実行コストが高く、正式リリースの準備が整っていない」と述べた。

TechCrunch：クレジットカード取引データ分析によると、Claude の有料ユーザーが過去最高を記録し、年次換算 ARR は $19B に達した。米独加仏の App ランキングで上位 2 位に位置し、アナリストは 2026 年半ばに OpenAI の売上を上回る可能性があると予測。

Claude Code 2.1.86 — X-Claude-Code-Session-Id ヘッダを追加（プロキシ集約用）、.jj/.sl VCS の除外、Read ツールの重複排除と圧縮、@file で JSON エスケープのオーバーヘッド削減。--resume や VSCode のモデル表示など複数のバグを修正。

連邦裁判官 Rita F. Lin が仮処分命令を発令し、Trump 政権による政府機関での Anthropic AI 利用のブロックを阻止 — Anthropic が訴訟で初めて勝利を収めた。

Claude サービス再度中断 — Opus 4.6 と Sonnet 4.6 が影響を受ける。OpenAI の Pentagon 契約破談後にユーザーが大量流入し、インフラに圧力をかけた。

Claude Mythos の流出 — Fortune 独占：Anthropic がフラグシップの未公開モデル「Mythos」のドラフトを公開リポジトリに誤って残した。Anthropic は CMS 設定の人的ミスだと認めている。

Claude Code 2.1.85 — 条件付き hook の if フィールド、PreToolUse hook が AskUserQuestion で応答可能に、MCP OAuth で RFC 9728 に対応。Kitty キーボードの残留などの多数の問題を修正。

連邦裁判官 Rita F. Lin が仮処分命令を発令し、Trump 政権による政府機関での Anthropic AI 利用のブロックを阻止 — Anthropic が訴訟で初めて勝利を収めた。

Axios 独占：Sam Altman の内部メッセージから、かつて Anthropic を「救おうと」試みていたことが示されたが、OpenAI こそが Pentagon 契約の最大の受益者だった。

Claude Code 2.1.83 — managed-settings.d/ の drop-in ディレクトリ、CwdChanged/FileChanged の hook イベント、sandbox.failIfUnavailable、transcript search を追加。

Anthropic のエンジニアリングブログ「How we built Claude Code auto mode: a safer way to skip permissions」（著者 John Hughes）が、auto モードのセキュリティアーキテクチャを詳説する。auto モードは、すべての操作を手動承認する方式（ユーザーは約 93% を承認しており疲労が生じる）と、保護を完全に無効化する方式の中間に位置し、危険な操作の判定を AI 分類器に委ねる。二層の防御：(1) 入力層のプロンプトインジェクション防御 — サーバー側の probe が tool 出力（ファイル読み取り、web fetch、shell 結果）を agent の context に入る前にスキャンし、不審な内容を検出すると警告を挿入して、注入された指示を実行せずユーザーの意図を確認するよう agent に促す。(2) 出力層の action gating — transcript 分類器が各操作を実行前に評価し、二段階（ブロック寄りの高速な single-token フィルタ、フラグ時のみ詳細な推論）で安全性とコストを両立する。重要な設計：分類器はユーザーメッセージと生の tool コマンドのみを参照し、agent の推論や tool 出力は見ないため、説得的な正当化に惑わされず主要な注入経路を排除する。三層の権限モデル：組み込みの安全ツール allowlist（読み取り、検索、ナビゲーション）／プロジェクト内ファイル操作（バージョン管理でレビュー可能）／高リスク操作（shell コマンド、外部呼び出し、プロジェクト範囲外のファイル操作、分類器の審査が必要）。性能指標：実トラフィックでの誤検出率は 8.5%→第 2 段階後 0.4%、真に危険な操作の見逃し率は 6.6%→17%、合成データの情報漏洩 recall は 1.8%→5.7%。17% の見逃しは、ユーザーの同意が危険なコマンドの影響範囲を実際に網羅しているかの判定という核心的な限界を反映する。ブロックされた操作は tool result として返され、より安全な代替手段を探すよう agent に指示する。セッションが人間にエスカレーションされるのは連続 3 回の拒否または累計 20 回のブロック後のみで、誤検出による連鎖的な失敗を防ぐ。Anthropic は、これが高リスクなインフラにおける入念な人間のレビューの代替ではなく、本来は権限を完全にバイパスするユーザーを対象とすると述べている。

Claude が世界的にサービス中断 — UTC 午後から大規模な障害が発生し、コミュニティと DownDetector に多数の報告が寄せられた。

DOJ が連邦裁判所に対し、Pentagon のサプライチェーンリスク認定は合法だと主張し、Anthropic の修正第 1 条に基づく抗弁を棄却するよう求めた。

Pentagon 論争が注目を呼び、Claude が Apple/Android 両ストアのランキング 1 位に躍進。日次アクティブユーザーは 1 月比で 140% 以上増加した。

Anthropic が DeepSeek、Moonshot AI、MiniMax に対し Claude を大規模に蒸留したと告発 — 偽アカウント 24,000 件、1,600 万回のインタラクションが関与したとされる。

Anthropic が DeepSeek、Moonshot AI、MiniMax に対し Claude を大規模に蒸留したと告発 — 偽アカウント 24,000 件、1,600 万回のインタラクションが関与したとされる。

Pentagon 訴訟 — Anthropic が宣誓供述書を提出し、内部文書から双方がかつて合意に近づいていた経緯が示された。

Ramp AI Index 3 月版 — Anthropic は月次 4.9% 増、新規導入企業の 70% が Anthropic を選択、ARR は $19B。

Anthropic が DeepSeek、Moonshot AI、MiniMax に対し Claude を大規模に蒸留したと告発 — 偽アカウント 24,000 件、1,600 万回のインタラクションが関与したとされる。